ما در حال توسعه یک محصول جدید اندرویدی از صفر با سطح امنیت و حساسیت بالا هستیم. به دنبال یک توسعهدهنده ارشد و مسلط به Kotlin هستیم که علاوه بر توانایی ساخت معماری پایدار و رابط کاربری مدرن، دانش و تجربه عملی در حوزه امنیت اپلیکیشنهای اندرویدی و استانداردهای تست نفوذ (بهویژه الزامات افتا) داشته باشد.
مسئولیتهای اصلی- طراحی و پیادهسازی معماری پایه (Base Architecture) اپلیکیشن از صفر
- توسعه صفحات و کامپوننتهای مدرن با Jetpack Compose
- پیادهسازی کامل الزامات و چکلیستهای امنیتی جهت اخذ تاییدیه امنیتی افتا
- امنسازی کلاینت در برابر مهندسی معکوس، دستکاری حافظه و ابزارهای مانیتورینگ
- اتصال به وبسرویسها با پیادهسازی پروتکلهای امن ارتباطی (SSL Pinning و ...)
- همکاری نزدیک با تیمهای ارزیابی امنیتی/پنتست جهت رفع آسیبپذیریهای گزارششده
مهارتهای فنی مورد نیاز (Technical Requirements)الزامی (Must-Have):
تخصص اندروید و Kotlin:
- تسلط عمیق بر Kotlin (شامل Coroutines و StateFlow/SharedFlow)
- تسلط بر Jetpack Compose و استانداردهای Material Design 3
- تسلط بر معماریهای MVVM / MVI و اصول Clean Architecture
- تسلط بر Hilt، Retrofit و Room Database
امنیت و الزامات افتا:
دارای سابقه مستقیم در فرآیند ارزیابی و اخذ تاییدیه امنیتی افتا
تسلط بر مبهمسازی پیشرفته کد (Obfuscation / Code Shrinking با R8 یا ProGuard / DexGuard)
پیادهسازی مکانیزمهای ضد مهندسی معکوس و ضد تمپر (Anti-Tampering & Anti-Reverse Engineering)
شناسایی وضعیت روت دستگاه، شبیهسازها (Root / Emulator Detection) و ابزارهای دیباگ (مانند Frida, Xposed)
امنیت شبکه و داده: پیادهسازی SSL/TLS Certificate Pinning، رمزنگاری امن دادههای محلی با Android Keystore System و EncryptedSharedPreferences / SQLCipher
آشنایی با استانداردهای امنیت اپلیکیشن موبایل (مانند OWASP Mobile Top 10)
امتیازی (Nice-to-Have):- تجربه در پیادهسازی امضاهای دیجیتال یا کار با توکنها/کارتخوانها
- تجربه کار با معماری ماژولار (Multi-Module)
- آشنایی با مباحث رمزنگاری نامتقارن، مدیریت کلیدها و Payload Signing
مهارتهای فردی (Soft Skills)- توانایی مستندسازی فنی و تعامل مستقیم با آزمایشگاهها و مراجع ممیزی امنیتی (افتا)
- دقت و وسواس بالا در امنیت کد و جزئیات پیادهسازی
- روحیه حل مسئله و توانایی رفع سریع مغایرتهای امنیتی گزارششده